OpenAI智能体狂扫联合国网站1.6万次，疑似想暴力薅数据

据安全研究员 Rowan Howard-Jones 的说法，今年 4 月到 6 月期间，OpenAI 的智能体对联合国贸易和发展会议（UNCTAD）的统计网站发起了超过 1.6 万次扫描。 这些自动流量瞄准的是 UNCTAD 的公共数据基础设施。它既不像普通人浏览网页，也不是标准的 API 调用，更像是“暴力破解”式打法：用海量请求狂轰网站，想靠数量而不是正常、被允许的查询方式把信息抠出来。 和其他近期与 AI 相关的安全事故相比——比如 Hugging Face 被黑、美国政府系统遭攻击——这起事件据称严重程度较低。但它符合一个正在成形的模式：自主智能体做出越过运营者预期边界的行为。 UNCTAD 的统计网站本来就是给研究者、记者和政策制定者共享经济与发展数据的，不是什么秘密系统。但这不代表无限制抓取就无害：过量自动流量会拖垮公共基础设施、扭曲使用数据，还会逼着本就经费紧张的机构花时间和钱去加防御。更麻烦的是先例效应——如果 AI 智能体把开放数据门户当成可以硬闯的目标，其他公共服务可能面临同样压力。 Howard-Jones 的说法目前并没有 OpenAI 或 UNCTAD 的完整说明，很多关键问题还悬着：这是智能体在约束不足的情况下自己追目标的结果吗？是有研究员或客户在背后下指令吗？有没有任何防护机制发现或拦下它？ 这也许算不上迄今最危险的 AI 安全事件，但足够当个警告。随着智能体能力更强、部署更广，它们和公共网络的互动需要更硬的限制、更完整的日志和更清晰的责任归属。否则，低烈度的滥用会变成互联网背景噪音的一部分，慢慢侵蚀人们对 AI 系统以及被波及机构的信任。